fengweihao
|
d761b0ea78
|
修改table_info.conf,支持Maat3.0
|
2020-07-06 15:22:08 +08:00 |
|
luwenpeng
|
57e6190baa
|
将 openssl 从 1.1.1 升级为 1.1.1g
|
2020-07-01 15:44:02 +08:00 |
|
luwenpeng
|
01a476774e
|
修改中间证书的判定条件，只缓存 x509V3 的中间证书
|
2020-07-01 14:54:53 +08:00 |
|
fengweihao
|
bbbea82e1e
|
配置文件增加Maat中htable表大小配置
修复ip归属地命中计数问题
|
2020-06-29 14:54:11 +08:00 |
|
fengweihao
|
6d512ab448
|
Maat读取json文件格式修改
|
2020-06-19 16:16:24 +08:00 |
|
fengweihao
|
0db794c48e
|
TSG-2071 管控策略引用subid无法命中
*限流静态库更新
*Ip归属地日志格式修改
*Maat增加Deffered开关
v4.3.5-20200601
|
2020-06-18 19:36:10 +08:00 |
|
luwenpeng
|
7c23dca564
|
TSG-1806 tfe.conf/future.conf 均增加 statsd_format 配置项，用于调整 fieldstat 输出格式
|
2020-06-18 14:14:10 +08:00 |
|
luwenpeng
|
cf42953af5
|
TSG-2052 TSG-2050 修复中间证书缓存的 bug
|
2020-06-15 11:35:08 +08:00 |
|
luwenpeng
|
82f04dcc12
|
TSG-1806 tfe.conf/future.conf 均增加 statsd_cycle 配置项，用于调整 fieldstat 输出周期
v4.3.4-202006
|
2020-06-11 17:12:01 +08:00 |
|
fengweihao
|
9614ea53c0
|
TSG-2020 功能端支持ip归属地和ASN对象策略
|
2020-06-11 13:47:56 +08:00 |
|
fengweihao
|
aadb00755f
|
修复限流Handle未初始化db_index问题
|
2020-06-08 17:17:07 +08:00 |
|
fengweihao
|
ed19fc177e
|
TSG-1818 insert和hijack增加注入流量控制
|
2020-06-05 19:27:32 +08:00 |
|
fengweihao
|
611b6645b2
|
TSG-1818 insert和hijack增加注入流量控制
|
2020-06-04 20:22:31 +08:00 |
|
luwenpeng
|
05c7528bfd
|
TSG-1719 功能端增加 dynamic bypass 选项 trusted_root_cert_is_not_installed_on_client && TSG-1687 pinning 功能优化
v4.3.3-20200528
|
2020-05-25 16:35:36 +08:00 |
|
fengweihao
|
58f5212d12
|
TSG-1742 日志增加c2s_bytes和s2c_bytes字段
|
2020-05-21 18:56:55 +08:00 |
|
fengweihao
|
55ecb52ad0
|
TSG-1723 日志中填写“设备编号”字段
|
2020-05-21 17:15:40 +08:00 |
|
luwenpeng
|
481f754275
|
TSG-1518 改进TFE查询Certstore过程的异常处理机制：增加 enable_health_check 配置项
|
2020-05-19 13:29:59 +08:00 |
|
luwenpeng
|
f4b2f1a484
|
TSG-1518 改进TFE查询Certstore过程的异常处理机制
|
2020-05-18 20:32:38 +08:00 |
|
fengweihao
|
0d5244ca30
|
TSG-1331 Settings ACK帧问题修复
|
2020-05-11 17:19:44 +08:00 |
|
fengweihao
|
374930d65c
|
修改按比例执行策略功能
v4.3.2-20200506
|
2020-04-29 17:11:10 +08:00 |
|
fengweihao
|
d1712adca1
|
TSG-643 Deny动作配置对象请求体问题
增加按比例执行策略功能
|
2020-04-29 14:00:13 +08:00 |
|
luwenpeng
|
04ed73db0e
|
TSG-1280 修改 debug log
|
2020-04-28 18:52:44 +08:00 |
|
luwenpeng
|
3156fbfa27
|
TSG-1280 修改 pangu_http.json/table_info.conf
|
2020-04-27 12:13:48 +08:00 |
|
luwenpeng
|
5d0328c9f8
|
TSG-1280 修改 decryption profile 功能的接口
|
2020-04-27 11:57:18 +08:00 |
|
luwenpeng
|
d88075cd2c
|
TSG-1280 修改 debuglog
|
2020-04-26 21:12:54 +08:00 |
|
luwenpeng
|
172b3b2907
|
TSG-1280 Proxy TFE使用Decryption Profile获得部分拦截参数
|
2020-04-26 17:10:37 +08:00 |
|
luwenpeng
|
a56d9fe8df
|
TSG-1009 修改配置文件：增加配置项 disable_coredump
|
2020-04-24 11:59:58 +08:00 |
|
luwenpeng
|
d2d9dd65b3
|
TSG-1009 增加配置项 disable_coredump
|
2020-04-20 13:34:42 +08:00 |
|
fengweihao
|
cc89b5bbe9
|
TSG-1322 阻断页面表名变更，导致无法显示上传页面
v4.3.1-20200423
|
2020-04-17 17:40:29 +08:00 |
|
fengweihao
|
ab492252a9
|
TSG-1167 proxy-event-log增加注入文件大小
|
2020-04-03 16:16:07 +08:00 |
|
luwenpeng
|
c94eab176b
|
TSG-935 修复 bug，修改 kafka logger 返回值的判断条件
|
2020-04-01 13:43:57 +08:00 |
|
luwenpeng
|
b18cc3928c
|
TSG-935 当 disable kafka log 时，不再解析 broker_list
|
2020-04-01 13:43:57 +08:00 |
|
luwenpeng
|
8079c4142f
|
TSG-935 重构 kafka log 接口
|
2020-04-01 13:43:57 +08:00 |
|
fengweihao
|
12e8003d29
|
修改table_info支持IP虚表
增加对APP_ID配置默认扫描
|
2020-04-01 11:13:53 +08:00 |
|
fengweihao
|
fa36be47db
|
pangu_http.json关于安全策略配置字段错误
|
2020-03-18 15:53:01 +08:00 |
|
luwenpeng
|
9a58460460
|
TSG-700 中间证书缓存条件，与证书校验开关无关，tfe按照x509/openssl的标准校验证书
|
2020-01-17 14:15:00 +08:00 |
|
luwenpeng
|
adda5eca92
|
TSG-700 修改中间证书可信的判断依据(之前:仅验证界面配置的校验项，通过则认为中间证书可信，当校验选项较少时，会误缓存不可信的中间证书；现在:所有校验选项全开启且校验通过才认为中间证书可信，才会缓存)
|
2020-01-16 18:52:58 +08:00 |
|
luwenpeng
|
92060eeaab
|
修改中间缓存证书的 debug 日志的级别
|
2020-01-08 14:29:55 +08:00 |
|
luwenpeng
|
7930500cc1
|
向 tfe 的 FieldStat 中输出可信证书的数量
|
2020-01-08 14:16:23 +08:00 |
|
luwenpeng
|
3f88682d7d
|
增加中间证书缓存表 PXY_EXCH_INTERMEDIA_CERT 的 maat 配置
|
2020-01-06 18:28:13 +08:00 |
|
luwenpeng
|
c58e459005
|
修改在可信证书存储中查找中间证书的方式：之前是通过 subject 查找，无法处理 subject 同名的问题；现修改为完全匹配
|
2020-01-06 18:17:13 +08:00 |
|
luwenpeng
|
b8e7bd0347
|
Merge branch 'feature-trusted-intermediate-cert-cache' of https://git.mesalab.cn/tango/tfe into feature-trusted-intermediate-cert-cache
v4.3.0-20200103
|
2020-01-03 16:22:20 +08:00 |
|
luwenpeng
|
990550ce1e
|
bugfix lookup by X509_get_subject_name
|
2020-01-03 16:21:46 +08:00 |
|
陆秋文
|
1298fe785a
|
变更CI提交的仓库名称。
|
2020-01-03 15:36:55 +08:00 |
|
luwenpeng
|
2a5b6803f2
|
#179 traffic_mirror 插件支持 enable/disable 配置项，但是当配置为 disable 时，traffic_mirror_init_cb() return -1，tfe 直接退出
|
2020-01-03 13:30:55 +08:00 |
|
luwenpeng
|
acbaac0e98
|
bugfix lookup by X509_get_subject_name
|
2020-01-02 18:45:42 +08:00 |
|
luqiuwen
|
3a5c247251
|
修正Artifact文件名的问题。
|
2020-01-02 18:39:57 +08:00 |
|
luqiuwen
|
c2a8650d45
|
修正功能分支中Package变量定义的问题。
|
2020-01-02 17:26:39 +08:00 |
|
luqiuwen
|
32b926b505
|
迁移到PULP3。
|
2020-01-02 16:55:52 +08:00 |
|
luwenpeng
|
e1489275a3
|
修改日志，输出 sni
|
2019-12-24 16:47:50 +08:00 |
|